Aktywnie wykorzystywana w atakach
Google Chromium V8 Out-of-Bounds Read and Write Vulnerability
Google - Chromium V8 · Figuruje w katalogu CISA KEV od 2026-06-09. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2026-11645
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Luka odczytu i zapisu poza zakresem w silniku V8 w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Ma wysoki priorytet bezpieczeństwa Chromium.
Ocena ryzyka
Atakujący może ominąć mechanizmy izolacji przeglądarki i wykonać kod na komputerze ofiary, co może prowadzić do infekcji złośliwym oprogramowaniem.
Rekomendacja
Zaktualizuj Google Chrome do wersji 149.0.7827.103 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Out of bounds read and write in V8 in Google Chrome prior to 149.0.7827.103 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)